IPA公式正解：ウ オリジナル IP ヘッダーから ESP トレーラまで
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。IPsecのトンネルモードでは、オリジナルIPヘッダーを含めて上位レイヤ全体がESPにより暗号化され、その外側に新しいIPヘッダーが付与されます。
【詳細解説】■ 本問の核心・解法のポイント
IPsecのモード（トランスポートモードとトンネルモード）およびESP（Encapsulating Security Payload）の暗号化範囲・認証範囲に関する問題です。
・各選択肢の徹底解説：
・ア ESP ヘッダーから ESP トレーラまで：暗号化ではなく、暗号化されるペイロードやESPヘッダー自体の構造に関する誤った認識です。
・イ イ：トランスポートモードにおける暗号化範囲（上位レイヤ）の説明に近い記述です。
・ウ オリジナル IP ヘッダーから ESP トレーラまで【選択肢ウ★】：トンネルモードでは、元のIPパケット全体（オリジナルIPヘッダー＋トランスポート層以降）がESPによって暗号化されます。
・エ 新 IP ヘッダーから ESP 認証データまで：新IPヘッダーはルーティングのために暗号化されず平文のまま置かれます。
よって正解はウです。
